Kubernetes学习-集群搭建篇(二) 部署Node服务，启动JNI网络插件

🏷️个人主页：牵着猫散步的鼠鼠 

🏷️系列专栏：Kubernetes渐进式学习-专栏

🏷️个人学习笔记，若有缺误，欢迎评论区指正 

目录

1. 前言

2. 部署Node服务

2.1. 前置环境安装

2.2. 将Node服务加入集群

3. 部署JNI网络插件

4. 测试集群

5. 总结

1. 前言

我们在上一篇文章完成了Matster结点的部署，这次我们接着来部署Node服务，注意，我Node服务是部署在另外两台服务器上

2. 部署Node服务

部署Node服务与Master服务的前置环境也是类似的

2.1. 前置环境安装

 关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

关闭 selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
setenforce 0  # 临时

关闭swap，关闭完swap后要重启一遍机器！

swapoff -a  # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab    # 永久

 根据规划设置主机名

hostnamectl set-hostname 这里填你的主机名(随便起，比如k8s-node1)

将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

让上述配置生效

sysctl --system  

 同步机器时间

yum install ntpdate -y
ntpdate time.windows.com

 安装docker(使用官方的自动脚本)

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

启动docker

sudo systemctl start docker

添加阿里云镜像源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

 安装kubeadm、kubelet、kubectl

yum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6

systemctl enable kubelet

配置关闭 Docker 的 cgroups(不关闭后面启动会报错)，修改 /etc/docker/daemon.json(如果没有这个文件就手动创建)，加入以下内容

{"exec-opts": ["native.cgroupdriver=systemd"]}

重启docker

systemctl daemon-reload
systemctl restart docker

2.2. 将Node服务加入集群

在Master服务器获取token，保存这个token，我们后面要用到

# 如果 token 已经过期，就重新申请
kubeadm token create
# token 没有过期可以通过如下命令获取
kubeadm token list

获取 --discovery-token-ca-cert-hash 值，保存这个值，我们后面也要用到

openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | \
openssl dgst -sha256 -hex | sed 's/^.* //'

将Node服务加入集群

kubeadm join master服务ip:6443 --token 换成上面获取到的token --discovery-token-ca-cert-hash sha256:换成上面获取到的hash值(sha256:别删)

在Matser校验Node是否加入了集群

kubectl get nodes

3. 部署JNI网络插件

细节的小伙伴可能会发现，我们几个结点的状态都是NotReady

我们接着输入kubectl get pods命令查看集群中的pod，发现提示没有发现任何资源在命名空间中

我们接着输入kubectl get pods -n kube-system 去查看系统pod运行情况，可以看到前两个pod状态不为Running，这里就是因为pod没有网络引起的，所以我们需要安装CNI网络插件来解决这个问题

下载calico配置文件

mkdir -p /k8s 
cd /k8s/
curl https://calico-v3-25.netlify.app/archive/v3.25/manifests/calico.yaml -O

修改 calico.yaml 文件中的 CALICO_IPV4POOL_CIDR 配置，修改为与初始化的 cidr 相同。这里默认注释起来了，我们把注释取消，把value改为我们初始化服务的配置信息

修改值对于我们上节初始化时的参数

改完后如下

接下来我们需要下载一些必需的镜像，我们先删除镜像下载链接 docker.io/ 前缀，避免下载过慢导致失败

sed -i 's#docker.io/##g' calico.yaml

下载需要的基础镜像

grep image calico.yaml

docker pull calico/cni:v3.25.0
docker pull calico/node:v3.25.0
docker pull calico/kube-controllers:v3.25.0

下载完镜像后，构建网络插件

kubectl apply -f calico.yaml

 输入kubectl get pod -n kube-system再次查看系统pod，可以发现多了几个calico-node，状态为init，也就是pod在初始化中，我们稍作等待

等以上三个pod初始化完成状态转为Running时，我们再次查看下集群中的结点情况，可以发现状态都改为了Ready，到这里我们k8s集群就部署好啦

4. 测试集群

我们这里简单部署一个nginx服务来测试集群

创建部署

kubectl create deployment nginx --image=nginx

暴露服务端口 

kubectl expose deployment nginx --port=80 --type=NodePort

查看 pod 以及服务信息

kubectl get pod,svc

可以看到80端口映射到了31472端口，我们通过ip:端口访问nginx服务， 可以看到服务可以正常访问，测试结果正常。

5. 总结

整体的部署流程还是有点长的，特别是下载镜像时可能因网络问题会等待很久，需要一点耐心。跟着教程来应该没有大问题(有问题可以评论区留言，一起解决)。